CVE-2026-97521 gfs2: fix quota init duplicate scan

In the Linux kernel, the following vulnerability has been resolved: gfs2: fix quota init duplicate scan gfs2quotainit checks for duplicate quotachange IDs while holding qdlock and the quota hash bucket bitlock. That path used gfs2qdsearchbucket, which takes a lockref reference via...

CVE-2026-97521

A bug in the Linux kernel 's gfs2 filesystem was identified where the gfs2_quota_init() function performed a duplicate quota ID check while holding the qd_lock and bucket bitlock . Specifically, the call to gfs2_qd_search_bucket() utilized lockref_get_not_dead(), which may sleep on PREEMPT_RT sys...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar タイムゾーン略称ヒープバッファオーバーフロー PostgreSQL の tochar 関数は、タイムゾーン書式を処理する際にヒープバッファオーバーフロー脆弱性が存在します。攻撃者は非常に長い POSIX タイムゾーン略称を設定することで、25 バイトの固定バッファへの領域外書き込みを引き起こし、情報漏洩と ROP チェーンを組み合わせてリモートコード実行を実現できます。 脆弱性情報 CVE 番号 : CVE-2026-14669 CVSS スコア : 8.8 高 脆弱性タイプ : ヒープバッファオーバーフロー →...

EUVD-2026-86203

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

CVE-2026-93815

A vulnerability exists in the Linux kernel involving the au1000 driver. The au1000_close() function incorrectly calls free_irq() while holding the aup->lock spinlock. Because free_irq() can sleep while acquiring the desc->request_mutex , this violates kernel locking rules and triggers a Loc...

CVE-2026-93815 net: au1000: move free_irq out of the close-time spinlocked section

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

CVE-2026-93815 net: au1000: move free_irq out of the close-time spinlocked section

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – イベントによるサーバーレス関数の環境変数インジェクション プログラムコード（Python Lambda シミュレーション） root@kitploit: lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – ファンクションコード偽装によるModbus TCP読み取り専用コイルへの書き込み プログラムコード（pymodbusを使用したPythonシミュレーション） root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification from pymodbus.datastore...

CVE-2026-51997

An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the open functions...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 root@kitploit: rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clo...

CVE-2015-4870

CVE-2015-4870 MySQL の Procedure Analyse 関数における DoS（サービス拒否） – CVE-2015-4870 解説: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ 動画: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin プラグインの重大なエクスプロイト 🔥 脆弱性の概要 WordPress 用プラグイン Event Manager, Events Calendar, Tickets, Registrations – Eventin は、importitems 関数の認可チェックの欠如により、未認証の権限昇格 に対して脆弱です。 🔓 影響を受けるバージョン: ⚠️ このスクリプトは教育目的および専門的なセキュリティ評価専用です。 ⚙️ 使用方法 root@kitploit: usage: a.py -h -u URL Exploit...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit これは、Spring Cloud Function のリモートコード実行の脆弱性である CVE-2022-22963 を悪用する Python スクリプトです。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードを実行できます。このエクスプロイトは、脆弱な /functionRouter エンドポイントを使用して、ターゲットサーバー上でコマンドを実行します。 使い方 次のコマンドを実行して、必要な Python ライブラリをインストールします: root@kitploit: pip3 install...

CVE-2025-0288

CVE-2025-0287 このリポジトリには、脆弱なWindowsドライバーのリバースエンジニアリング中に特定された脆弱な関数のスクリーンショットが含まれています。 説明 biontdrv.sysVul: 脆弱なバージョン biontdrv.sysSecure: パッチ適用済みバージョン POCCVE-2025-0288.c: 概念実証コード diff.png: 脆弱な関数のスクリーンショット 解説 詳細な解析は私のブログでご覧いただけます: 完全な解説を読む 脆弱な関数...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: eval によるリモートコード実行 ⚠️ 教育目的のみ 攻撃的サイバーセキュリティの研究・デモンストレーションを目的としたプロジェクトであり、教育および啓発のみを目的として作成されています。 明示的な許可なくシステムに対して使用することは違法です。 このリポジトリは、以下の環境でのみ使用してください： 管理されたラボ環境 テスト環境 CTF プラットフォーム 許可された学習環境 ここで紹介する脆弱性シナリオは、教育用デモンストレーションのみを目的としています。 目次 説明 技術詳細 攻撃ベクトル...

CVE-2024-28715

CVE-2024-28715 CVE識別子 CVE-2024-28715 製品 DoraCMS バージョン DoraCMS v2.18 およびそれ以前 問題タイプ DOMベースのXSS。 説明 DOraCMS v.2.18およびそれ以前のバージョンにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が /app/public/apidoc/oas3/wrap-components/markdown.jsx エンドポイントの markdown0 関数を介して任意のコードを実行できる可能性があります。 使用方法...

CVE-2025-55182-exploit

CVE-2025-55182 エクスプロイト このリポジトリには、React Server Components における重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 用のシンプルなエクスプロイトが含まれています。 脆弱性の概要 CVE-2025-55182 は、React Server Components における認証不要のリモートコード実行脆弱性です（CVSS 10.0）。この脆弱性は、React が React Server Function エンドポイントに送信されたペイロードをデコードする方法に影響を及ぼし、攻撃者が悪意のある HTTP...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC CVE-2022-22963 のリモートコード実行を再現する最小限の例（org.springframework.cloud:spring-cloud-function-core における）。 エクスプロイト サーバーの起動 root@kitploit: mvn spring-boot:run リクエストの送信 root@kitploit: curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch...

React-Router-CVE-2025-61686-

CVE-2025-61686 脆弱性分析レポート 脆弱性概要 CVE ID : CVE-2025-61686 影響バージョン : @react-router/node 7.0.0 から 7.9.3 脆弱性タイプ : パストラバーサル Path Traversal / ディレクトリトラバーサル 脆弱性の原理 1. 脆弱性の場所 脆弱性は packages/react-router-node/sessions/fileStorage.ts ファイル内の getFile 関数および関連するファイル操作ロジックに存在します。 2. 核心的な問題の分析 2.1 Session ID の取得元...